Box configureren voor automatische gebruikersvoorziening met Microsoft Entra ID

Het doel van dit artikel is om de stappen weer te geven die u moet uitvoeren in Box en Microsoft Entra ID om gebruikersaccounts automatisch in te richten en de inrichting van gebruikersaccounts ongedaan te maken van Microsoft Entra ID naar Box.

Box is beschikbaar in de volgende nationale cloudimplementaties.

Vereisten

Voor het configureren van Microsoft Entra integratie met Box hebt u het volgende nodig:

• Een Microsoft Entra-tenant
• Een Box Business-abonnement of beter

Volg deze aanbevelingen om de stappen in dit artikel te testen:

• gebruik uw productieomgeving niet, tenzij dit nodig is.
• Als u geen Microsoft Entra testomgeving hebt, kunt u een proefabonnement van één maand.

Stap 1: Gebruikers toewijzen aan Box

Microsoft Entra ID gebruikt een concept met de naam 'toewijzingen' om te bepalen welke gebruikers toegang moeten krijgen tot geselecteerde apps. In de context van automatische inrichting van gebruikersaccounts worden alleen de gebruikers en groepen gesynchroniseerd die aan een toepassing in Microsoft Entra ID zijn toegewezen.

Voordat u de inrichtingsservice configureert en inschakelt, moet u bepalen welke gebruikers en/of groepen in Microsoft Entra ID de gebruikers vertegenwoordigen die toegang nodig hebben tot uw Box-app. Eenmaal besloten, kunt u deze gebruikers aan uw Box-app toewijzen door de instructies hier te volgen:

Wijs een gebruiker of groep toe aan een bedrijfsapp

Stap 2: Gebruikers en groepen toewijzen

Met het tabblad Box > Gebruikers en groepen in de Azure-portal kunt u opgeven welke gebruikers en groepen toegang moeten krijgen tot Box. De toewijzing van een gebruiker of groep leidt ertoe dat de volgende zaken optreden:

• Microsoft Entra ID staat toe dat de toegewezen gebruiker (door directe toewijzing of groepslidmaatschap) wordt geverifieerd bij Box. Als een gebruiker niet is toegewezen, staat Microsoft Entra ID niet toe dat deze zich aanmeldt bij Box en een fout retourneert op de aanmeldingspagina van Microsoft Entra.

• Er wordt een app-tegel voor Box toegevoegd aan het startprogramma voor toepassingen van de gebruiker.

• Als automatische inrichting is ingeschakeld, worden de toegewezen gebruikers en/of groepen aan de inrichtingswachtrij toegevoegd om automatisch te worden ingericht.

  • Als alleen gebruikersobjecten zijn geconfigureerd om te worden ingericht, worden alle rechtstreeks toegewezen gebruikers in de inrichtingswachtrij geplaatst en worden alle gebruikers die lid zijn van een toegewezen groep in de inrichtingswachtrij geplaatst.
  • Als groepsobjecten zijn geconfigureerd om te worden ingericht, worden alle toegewezen groepsobjecten ingericht voor Box en alle gebruikers die lid zijn van deze groepen. De groeps- en gebruikerslidmaatschappen worden bewaard wanneer ze worden geschreven naar Box.

U kunt het tabblad Attributes > Single Sign-On gebruiken om te configureren welke gebruikerskenmerken (of claims) tijdens op SAML gebaseerde verificatie aan Box worden gepresenteerd. en het tabblad Attributes > Provisioning om te configureren hoe gebruikers- en groepskenmerken van Microsoft Entra ID naar Box stromen tijdens de inrichtingsbewerkingen.

Belangrijke tips voor het toewijzen van gebruikers aan Box

• Het wordt aanbevolen om met één aan Box toegewezen Microsoft Entra-gebruiker de inrichtingsconfiguratie te testen. Extra gebruikers en/of groepen kunnen later worden toegewezen.

• Wanneer u een gebruiker aan Box toewijst, moet u een geldige gebruikersrol selecteren. De rol 'Standaardtoegang' werkt niet voor voorziening.

Stap 3: Automatische gebruikersprovisioning inschakelen

Deze sectie begeleidt u bij het verbinden van uw Microsoft Entra ID met de api voor het inrichten van gebruikersaccounts van Box en het configureren van de inrichtingsservice voor het maken, bijwerken en uitschakelen van toegewezen gebruikersaccounts in Box op basis van gebruikers- en groepstoewijzing in Microsoft Entra ID.

Als automatische inrichting is ingeschakeld, worden de toegewezen gebruikers en/of groepen aan de inrichtingswachtrij toegevoegd om automatisch te worden ingericht.

• Als alleen gebruikersobjecten zijn geconfigureerd om te worden ingericht, worden rechtstreeks toegewezen gebruikers in de inrichtingswachtrij geplaatst en worden alle gebruikers die lid zijn van een toegewezen groep in de inrichtingswachtrij geplaatst.

• Als groepsobjecten zijn geconfigureerd om te worden ingericht, worden alle toegewezen groepsobjecten ingericht voor Box en alle gebruikers die lid zijn van deze groepen. De groeps- en gebruikerslidmaatschappen worden bewaard wanneer ze worden geschreven naar Box.

Automatische voorziening van gebruikersaccounts configureren

Het doel van deze sectie is om een overzicht te geven van het inrichten van Active Directory gebruikersaccounts voor Box.

1. Meld u aan bij de Microsoft Entra-beheercentrum als ten minste een Cloud-toepassingsbeheerder.

2. Blader naar Entra ID>Enterprise apps.

3. Als u Box al hebt geconfigureerd voor eenmalige aanmelding, zoekt u met het zoekveld naar uw instantie van Box. Anders selecteert u Toevoegen en zoeken naar Box in de toepassingsgalerie. Selecteer Box in de zoekresultaten en voeg het toe aan uw lijst met toepassingen.

4. Selecteer uw exemplaar van Box en selecteer vervolgens het tabblad Inrichten .

5. Selecteer + Nieuwe configuratie.

   

6. Klik op Autoriseren in de sectie Beheerdersreferenties om een Box-aanmeldingsdialoogvenster in een nieuw browservenster te openen.

7. Geef op de pagina Inloggen om toegang tot Box te verlenen de vereiste referenties op en selecteer Autoriseer.

   

8. Selecteer Grant-toegang tot Box om deze bewerking te autoriseren en terug te keren naar de Azure-portal.

   

9. Selecteer Test Connection om ervoor te zorgen dat Microsoft Entra ID verbinding kan maken met uw Box-app. Als de verbinding mislukt, controleert u of uw Box-account teambeheerdersmachtigingen heeft en probeert u de stap Autoriseren opnieuw.

10. Selecteer Maken om uw configuratie te maken.

11. Selecteer Eigenschappen op de pagina Overzicht .

12. Selecteer het pictogram Bewerken om de eigenschappen te bewerken. Schakel e-mailberichten voor meldingen in en geef een e-mailbericht op om quarantainemeldingen te ontvangen. Schakel preventie van onbedoelde verwijderingen in. Selecteer Toepassen om de wijzigingen op te slaan.

    

13. Selecteer Kenmerktoewijzing in het linkerdeelvenster en selecteer gebruikers.

14. Controleer in de sectie Attribute Mappings de gebruikerskenmerken die vanuit Microsoft Entra ID met Box worden gesynchroniseerd. De kenmerken die als overeenkomende eigenschappen zijn geselecteerd, worden gebruikt om de gebruikersaccounts in Box te vinden voor updatebewerkingen. Selecteer de knop Opslaan om eventuele wijzigingen door te voeren.

15. Als u bereikfilters wilt configureren, raadpleegt u de volgende instructies in het artikel Bereikfilter.

16. Gebruik inrichting op aanvraag om synchronisatie te valideren met een klein aantal gebruikers voordat u een grotere implementatie in uw organisatie implementeert.

17. Wanneer u klaar bent om in te richten, selecteert u Inrichten starten op de pagina Overzicht .

Zie Rapporten over automatische inrichting van gebruikersaccounts voor meer informatie over het lezen van de Microsoft Entra inrichtingslogboeken.

In uw Box-tenant worden gesynchroniseerde gebruikers vermeld onder Beheerde gebruikers in de beheerconsole.

Aanvullende bronnen

• Het inrichten van gebruikersaccounts voor Enterprise Apps beheren
• Wat is toepassingstoegang en eenmalige aanmelding met Microsoft Entra ID?
• Eenmalige aanmelding configureren